Windows заблокирован

[COLOR=#333333]Вылез баннер "[/COLOR][COLOR=#333333]Windows [/COLOR][COLOR=#333333]заблокирован[/COLOR][COLOR=#333333]" с номером телефона [/COLOR]
[COLOR=#333333]сначала были параметры: Shell -[/COLOR][COLOR=#333333]C:\[/COLOR]Documents and Settings[COLOR=#333333]\МЫ\4463095.exe[/COLOR][COLOR=#333333] Userinit- C:\[/COLOR]Documents and Settings[COLOR=#333333]\МЫ\4463095.exe
после того как исправил на [/COLOR][COLOR=#333333]Shell -explorer.exe , Userinit- C:\windows\system32\userinit.exe [/COLOR][COLOR=#333333], [/COLOR]Kaspersky Rescue Disk вирус не нашел, а [COLOR=#333333]виндоус остался заблокирован.[/COLOR][COLOR=#333333]

Сейчас параметры [/COLOR][COLOR=#333333]Shell -explorer.exe , Userinit- C:\windows\system32\userinit.exe[/COLOR][COLOR=#333333]

Как и куда сделать [/COLOR][COLOR=#333333]экспорт веток реестра[/COLOR][COLOR=#333333]?[/COLOR]

Уважаемый(ая) [B]gif[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b][color="Red"]I этап[/color][/b] (выполняется на [b]чистой от вирусов[/b] машине)

1. Скачайте на компьютере, [b]с которого сейчас пишете[/b], образ [url="http://support.kaspersky.ru/faq/?qid=208638415"]Kaspersky Rescue Disk[/url] (около 260 Мбайт)
2. Если на зараженной машине отсутствует CD/DVD привод, создайте из этого образа загрузочную флешку (как это сделать можно посмотреть по ссылке на скачивание образа). В противном случае записываете образ на болванку, например, с помощью Nero на минимальной скорости

[b][color="Red"]II этап[/color][/b] (выполняется на [b]заблокированной[/b] машине)

1. Зайти в BIOS и поставить в качестве первого устройства (First Boot Device или что-то подобное) загрузки CD-привод (если записывали на болванку) или USB-HDD (для загрузочной флешки)
2. Вставляете диск в привод (или подключаете флешку) и загружаетесь:
– когда пойдет отсчет времени для входа в меню (10 с), нажмите Enter
– выберите необходимый язык из списка
– нажмите [b]1[/b], чтобы принять лицензионное соглашение
– выберите загрузку в графическом режиме, дождитесь окончания настройки и появления Рабочего стола
3. Запустите [b]Kaspersky Registry Editor[/b]
4. Откроется редактор реестра
– выберите нужную систему (та, которая заблокирована), [b]если у Вас их несколько[/b]
– сделайте экспорт веток реестра [B]HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run[/B] и [B]HKEY_USERS\[COLOR="#0000FF"]<Имя проблемной учетки>[/COLOR]\Software\Microsoft\Windows\CurrentVersion\Run[/B] в отдельные файлы, заархивируйте и прикрепите к сообщению.

сначала были параметры: Shell -C:\Documents and Settings\МЫ\4463095.exe Userinit- C:\Documents and Settings\МЫ\4463095.exe
после исправил на Shell explorer.exe
Userinit C:\windows\system32\userinit.exe,

[QUOTE][HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"[B]explorer[/B]"="C:\Documents and Settings\МЫ\4463095.exe"[/QUOTE]Удалите указанный параметр в реестре и прописанный в нем файл

Пробуйте стартовать

получилось, спасибо!